01. RESPONSABLES DEL TRATAMIENTO DE DATOS

El portal comercial afiliados.makumoto.com es operado en coordinación técnica con la firma de sistemas ROBOTIAX (accesible en robotiax.mx), formando parte indivisible del ecosistema de ingeniería digital y bienestar de MAKUMOTO.

El presente documento regula el tratamiento integral de los datos personales recabados de clientes corporativos (B2B), usuarios de la suite individual táctica (Plan Plus) y comisionistas mercantiles independientes a nivel global.

02. PROCESAMIENTO FINANCIERO Y DELEGACIÓN: MAKUMOTO & ROBOTIAX PAY

AFILIADOS MAKUMOTO, MAKUMOTO CORE y ROBOTIAX delegan colectivamente la administración, facturación y cobro en STRIPE bajo la pasarela transaccional cifrada oficial MAKUMOTO & ROBOTIAX PAY (Stripe Payments Mexico / Stripe Inc.).

• EL PORTAL DE AFILIADOS no almacena, no procesa ni tiene acceso a números completos de tarjetas de crédito o débito, fechas de expiración ni códigos de seguridad CVC/CVV. Todo el flujo bancario se ejecuta bajo cifrado militar TLS/SSL de 256 bits y cumplimiento con los estándares PCI-DSS Nivel 1 en los centros de datos de Stripe.

03. CATEGORÍAS DE DATOS RECABADOS EN EL ECOSISTEMA

Los datos personales se clasifican y segmentan de acuerdo con el rol operativo específico del usuario:

04. DATOS SENSIBLES, HÁBITOS BIOMÉTRICOS Y ARQUITECTURA ZERO-LATENCY

El ecosistema de herramientas de Makumoto (incluyendo el buscador nutricional de calorías, los módulos de hidratación, el temporizador Pomodoro, los ritmos de respiración guiada 4-7-8, el estimador de porcentaje de grasa y las utilidades de bienestar) procesa información relacionada con el estado físico, hábitos y estilo de vida del usuario.

• Principio de Almacenamiento Local (Client-Side First): Conforme a nuestra arquitectura Zero-Latency & Offline-First, los datos de métricas biométricas, conteos de calorías consumidas, vasos de agua y tiempos de enfoque se procesan y almacenan primariamente en el almacenamiento local (localStorage) del navegador del propio dispositivo del usuario. Makumoto no comercializa, no alquila ni elabora perfiles biométricos invasivos en servidores centrales para fines publicitarios de terceros.

05. TRATAMIENTO DE DOCUMENTOS OFICIALES Y CUSTODIA FISCAL

Para dar estricto cumplimiento a las normativas de prevención de lavado de dinero, identificación de intermediarios mercantiles (KYC - Know Your Customer) y emisión de dispersiones bancarias de comisiones del 50%, los comisionistas deberán suministrar copia digital de su documento oficial de identidad (INE, Pasaporte o Cédula Nacional) y comprobante de situación fiscal o identificación tributaria equivalente.

• Estos documentos son utilizados única y exclusivamente para la verificación de titularidad y dispersión bancaria quincenal, manteniéndose en repositorios seguros con accesos restringidos auditados y con plazos de retención alineados a las exigencias tributarias vigentes.

06. FINALIDADES PRIMARIAS Y GEOLOCALIZACIÓN PUNTUAL

Los datos recabados son tratados de manera lícita para las siguientes finalidades primarias esenciales:

07. CUMPLIMIENTO CON ESTÁNDARES CONTINENTALES Y MUNDIALES (RGPD, LGPD, CCPA)

Makumoto y Robotiax alinean sus operaciones a los estándares internacionales más estrictos de privacidad y soberanía de datos:

08. TRANSFERENCIAS TRANSFRONTERIZAS DE DATOS E INFRAESTRUCTURA

Para garantizar una disponibilidad global permanente del 99.9% y velocidad en tiempo real, los datos del sistema pueden ser alojados, replicados y procesados en centros de datos internacionales pertenecientes a proveedores de infraestructura de clase mundial, tales como Google Cloud Platform / Firebase y Stripe Inc., situados primordialmente en los Estados Unidos y regiones seguras homologadas.

• Toda transferencia transfronteriza se efectúa bajo contratos de procesamiento que incorporan Cláusulas Contractuales Tipo (SCCs) o mecanismos equivalentes de protección adecuada de datos reconocidos internacionalmente.

09. COOKIES, LOCALSTORAGE, SERVICE WORKERS Y CACHE API

EL PORTAL DE AFILIADOS implementa tecnologías de persistencia en el dispositivo con fines técnicos estrictos:

El portal no emplea cookies de rastreo invasivo de terceros (terceras partes publicitarias). El usuario puede purgar en cualquier momento el almacenamiento de su navegador sin afectar la integridad de su cuenta.

10. SEGURIDAD TÉCNICA Y PROTOCOLO DE BRECHAS DE SEGURIDAD

Implementamos defensas técnicas de grado corporativo, incluyendo conexiones HTTPS/TLS cifradas de extremo a extremo, políticas de seguridad de contenido, reglas de seguridad de Firestore/Firebase restringidas a nivel de base de datos y control de accesos por roles autenticados.

• En el eventual caso de una vulneración o incidente que comprometa la seguridad de los datos personales, Makumoto activará su protocolo de contingencia y notificará sin dilación indebida a los titulares afectados y a las autoridades reguladoras competentes de conformidad con los plazos estipulados por los estándares internacionales aplicables.

11. PLAZOS DE RETENCIÓN Y POLÍTICA DE SUPRESIÓN SEGURA

Los datos personales se conservarán exclusivamente durante el tiempo estrictamente necesario para cumplir las finalidades descritas:

12. PROTECCIÓN ESTRICTA DE MENORES DE EDAD (18+)

EL PORTAL DE AFILIADOS y sus programas de postulación mercantil están dirigidos exclusivamente a individuos mayores de 18 años con plena capacidad jurídica. No recopilamos conscientemente datos de menores de edad. En caso de detectarse un registro o envío de información proveniente de un menor, será purgado de forma inmediata de nuestros registros sin responsabilidad indemnizatoria para la empresa.

13. EJERCICIO DE DERECHOS A.R.C.O., CONTACTO Y AUDITORÍA TÉCNICA

El titular de los datos personales puede ejercer en cualquier momento sus derechos de Acceso, Rectificación, Cancelación u Oposición (A.R.C.O.), así como solicitar la portabilidad o limitación de su información, dirigiendo una comunicación formal por escrito al correo del Departamento de Cumplimiento Legal:

legal@makumoto.com

• Dicha solicitud deberá acompañarse de la acreditación fehaciente de la identidad del titular. Toda solicitud de cancelación de expedientes o depuración de registros estará sujeta a una auditoría técnica y financiera interna en un plazo de 30 a 90 días hábiles para garantizar que no existan conciliaciones bancarias o pasivos fiscales pendientes de resolución.